Восстановление V3i, Если нет бекапа PDS. Исправляем ошибки. Лечим Critical Error DEAD Поделиться Опции

[logotoy73]

Способ поднятия телефона при помощи PDS из имиджа и RunPhoneLte2 предложил GandjaFuzz в теме Настало время Razr V3i iTunеs, переход с платформы 479 на 47A и было это очень давно. Я лишь всё это попробывал.

Большая просьба ко всем: не заливайте пдс_имидж если не уверены что ваш ПДС испорчен,это последний способ который надо использовать. Попробуйте другие способы восстановления. В потере родного ПДС нет ничего хорошего, но и без него тоже жить можно. Ответственности за убитые телефоны и не правильные действия не несу, все делайте на свой страх и риск.

Чтобы залить PDS и BOOT телефон должен быть в бланке. Для бута 0А.30 есть три способа: железный и два софтовых (софт тест-поинт и дуалбут). Для 0А.52 один (пока) - железный (ну и, соответственно, переход на 0А.30). Замечательный мануал с картинками для тех, кто боится делать тест-пойнт для V3i

Внимание! Прошивать собраные рефлеши/прошивки строго через p2keasytools 3.9 !

Если у вас уже стоит дуал бут, то делать ТП для ввода телефона в бланк не обязательно, ибо для ввода в бланк можно использовать дуал. На выключеном телефоне зажимаем * и жмем красную. Дисплей будет темным, но телефон войдет в бланк (можно еще зажать * и вставить акум).

Ошибка первая: Для репаир PDS использовалась прога p2k easy tools.
Последствия: При вставке кабеля горит зелёный светодиод, комп телефон не видит.,
Лечение: Разбираем телефон=> открываем программу RAMLDR2=>делаемТП=>заливаем BOOT_0A.30.
1) Готовим прошивку. Открываем F&B 3.06=> вкладка "обработка прошивок"=> выбираем нужную прошивку (или свой бекап)=>ставим галочку на отмену RSA для Lte2=>сохраняем в формате smg=>применяем ПАТЧ "RunFhoneLte2" к CG1, что должно произойти, мини программка должна отписаться, что перезаписано 32 байта=>собираем прошивку, все кодовые группы(можно заменить CG7, CG18 на CG7, CG18 из архива Reanimator папка DualBoot, но гарантии нет что всё запустится) =>сохраняем в формате SHX.
2) Прошиваем.
3) Пробуем включить, если не вышло => Открываем программу RAMLDR2=>если ставили дууалбут то на выключеном телефоне жмём *+красная, если нет то ТП , если прога пишит про подключение значит всё хорошо=>прошиваем PDS_image(pds_v3i.smg)=>включае телефон.


Ошибка вторая: На 479 прошили 47А(или наоборот), это относится и к телефонам V3t с прошивкой R3443. Все эти платформы различаются ПДС поэтому если прошить одну платформу поверх другой симптомы одни и теже.
Последствия: Телефон не загружается (моргает клавиатура или доходит до заставки), но в бут входит.
Лечение:Для ремонта бут должен быть 0A.30. Прошиваем прошивку с патчем RunPhoneLte2 и дуалом. Открываем программу RAMLDR2=>на выключеном телефоне жмём *+красная, если прога пишит connected значит всё хорошо=>прошиваем PDS_image=>включае телефон. Можно PDS_image не прошивать, телефон будет работать и так, но все последующие прошивки надо ставить с патчем RunPhoneLte2.

Ошибка третья: Залили чужой бекап PDS.
Последствия: При вставке кабеля горит зелёный светодиод, комп телефон не видит.
Лечение: Если стоял дуал, то просто включаем бланк и прошиваем PDS_image. Если дуала нет, тогда разбор телефона и Универсальный сособ. Если стояла прошивка с патчем, то шить прошу не надо.

Универсальный сособ
Вводим телефон в бланк=>открываем программу RAMLDR2=> заливаем patch_boot_0A30_V3i=>жмём красную, телефон опять в бланке=>заливаем PDS_image=>жмём красную, телефон опять в бланке=>заливаем прошивку со снятой RSA, предварительно пропатченную патчем RunPhoneLte2=> вытаскиваем батарею и кабель, вставляем обратно( можно, в предыдущих действиях с красной, проделать это вместо нажатия на кнопку)=> заливаем BOOT_0A.30.
Универсальным способом также можно лечить SW: NOT FOUND

Лечение Critical Error DEAD

+ ко всему предлагаю еще 1 стопудовый метод восстановления (восстанавливает Critical error DEAD). Итак:
1)1)Снимаем с прошивки РСА F&B => Обработка прошивок => Убрать проверку подписи RSA (новый метод,подходит для LTE2 телефонов),=> Сохраняем как и сохраняем в формат smg, F&B не закрываем.
2)Ставим на CG1 патчи :RunPhoneLte2(обязательно),( Sec_ver_prot_reg_locked и Don_t_Crypto_PDS только при необходимости.)Применяем патчи к CG1
3) Ставим на CG3 мой патч Start_V3i_on_08A0 (Пусть бут 08A0 думает что CG1 начинается с адреса 0x10092000 Применяем патчи к CG3
4)Применяем мою сборку дуалбута для V3i
5) собираем прошу из CG1+CG3+CG7+CG18(DUAL) Во F&B=>Обработка прошивок удаляем все кроме CG1,CG3,CG7,CG18, => CG1 и CG3 заменяем на те,которые пропатчили, CG7 и CG18 заменяем на те, которые архиве Reanimator DualBoot , сохраняем в формате shx.
6) записываем в тел бут patch_boot_0A30_V3i через Ramldr2 Разбираем телефон,замыкаем ТП, заливаем патч бут
7) Прошиваем прошиву и если нет бэкапа PDS пишем болванку PDS_image через Ramldr2 Шить прошу через p2keasytools
8) Ставим бут 08A0 (в Reanimator) и все Через Ramldr2 заливаем бут 08А0
9) Включаем телефон и радуемся - если был Critical Error DEAD - радуемся вдвойне. Вот так я вылечил Critical Error DEAD. Единственный минус работы бута 08A0+Dualboot_V3i - это невозможность залить CG1 (0x100A0000) стандартными лоадерами от V3i, но уже разрабатывается лоадер позволяющий лить и CG1. Всем удачи - думаю это пригодится тем у кого Critical Error DEAD. Учтите тел восстановится на 99%.

Подробный коментарий от Fenja

Готовые прошивки для восстановления
REPAIR_PACK(depositfiles.com)
В REPAIR_PACK'е прошивка с ленгом без Русского языка!
Оригинальные LangPack
Прошивка со снятой RSA и патчем RunPhoneLte2
и в этой теме Собери себе монстра для V3i.

После востановления не забудьте сделать бекап всего что можно(на всякий случай), профиль для F&B в атаче. Держите в своём телефоне дуалбут, с ним телефон почти бесмертен .





Спасибо GandjaFuzz, Vilko, KAMTOS за их проги, патчи и находки. clap;applo

Тему почистил нмного...

Сообщение отредактировал Fenja - 23.6.2013, 8:58

[KAMTOS]

Так у тебя походу ОТП убита напрочь. Если клава загорается и тухнет - все-таки управление передается прошивке. Тебе походу нужен еще и imei патч, т.е. в прошивке отключить всю проверку отп, а вот это уже не есть хорошо.

Добавлено позже (10.12.2007, 13:22):
Попробую найти проверки и как то их слегка переделать. Попробуй поставить патчи на r479_...2ai_rfdi(инженерная) на этой проше уж точно проверок нет(правда gsm модуль не работает и памяти метров 5).

[Mitich]

Прошился я r479_...2ai_rfdi теперь только АКБ вставляешь тело сразу в бут лезет причем экран на теле не загорается

[logotoy73]

А как ты опредил что в буте, если экран не загорается. И прошивку с патчами ставишь? И вообще с чего всё началось, почему репаир стал делать.

Сообщение отредактировал logotoy73 - 10.12.2007, 12:08

[KAMTOS]

Ага, у тебя наверное он определяется как sflash но на все команды отвечает err, а ты патч на cg3 ставил, run phone lte2, дуал ставил? Как минимум дуал должен стартануть

Сообщение отредактировал KAMTOS - 10.12.2007, 12:22

[Mitich]

Я ставлю на CG1 RunPhoneLte2, Don_t_Crypto_PDS, Sec_ver_prot_reg_locked. На CG3 Start_V3i_on_08A0. Потом бут 08а0. Но у меня ощущение что я не правильно патчу пошивку. Потому что когда я сам делал у меня дуал не включался, а когда ты выложил рефлаш то он включился.

[KAMTOS]

А ты к моему рефлешу добавлял свои cg2, cg4, cg15? rfdi прошивку нужно собрать так: распаковываем в smg ,отменяем рса, ставим патчи и заменяем из моего рефлеша cg 7 и 18 собираем cg1 2 3 4 7 15 18 и шьем

[Mitich]

Так я и делал

[KAMTOS]

У меня тел так запускался, даже не знаю.

Добавлено позже (10.12.2007, 20:46):
Да, еще может кто нибудь что посоветует? Мучается человек а толку нет. Может Vilko или GandjaFuzz что нибудь скажет

Добавлено позже (10.12.2007, 20:51):
Нужно обновление патча run phone lte2 срочно!!!

[Mitich]

Уже месяц без телефона сижу

[logotoy73]

В смысле обновление патча. В закреплёнке? Или сам патч переделать.

[KAMTOS]

Существующий патч лишь убирает проверку пдс и возможно части отп. Нам нужен патч который подчистую убирает проверки пдс и отп. Вот с ним вот мотор будет абсолютно невозможно убить софтово!!!

Добавлено позже (10.12.2007, 22:07):
Вот у кого у кого а у GandjaFuzz'а он точно есть.

Добавлено позже (10.12.2007, 22:07):
Вот у кого у кого а у GandjaFuzz'а он точно есть.

Добавлено позже (10.12.2007, 23:14):
Патч в разработке, вроде бы нашел причину, сейчас сиимитировал убитую отп - результат - в дуал входит, а клава моргает 1 сек и все - работаем дальше!

[coyc]

Сегодня появилась такая проблема
Включился сам блютуз и телефон выключился. После включается все нормально, но через минуту опять выключается. Попробывал перепрошить все осталось по прежнему...
Прошивка стоит R4441D_G_08.01.03R
Подскажите как это исправить.

[Япона атец]

logotoy73 еще один способ есть восстановить после прошивки не на ту платформу! В моем случае с 47A на 4441D 01.03 короче тел не принимал ни одну прошивку! Максимум моргал клавой или Hellomoto выход нашел не столь сложный!

Добавлено позже (12.12.2007, 1:52):
Взял переход с 47A на 479 с последующим переходом на 4441D 01.03 китайца из той же темы по переходу! Тел принял 479 и благополучно стартовал после чего прошил китайца 4441 и опять стартовал успешно! Попробовал поставить монстра от MNS но тел не принял его!

Добавлено позже (12.12.2007, 1:59):
Опять моргал и всё! После чего применил Run_phone_lte2 к CG1 монстра от MNS и всё! Тел благополучно работает до сих пор! Странно почему китайский CG1 работает а от MNS без патча не хочет!

Добавлено позже (12.12.2007, 2:04):
Всё делал без ТП думаю метод многим поможет! Особенно новичкам! Которые не хотят или боятся делать ТП! Ссылки дать не могу! Пишу с тела! Но думаю с их поиском проблем возникнуть не должно! P.S. шить советую Easy tools 5.3 или RSD ! Спасибо за внимание! :)

[GALL]

Большое человеческое спасибо за воскрешение V3i. Теперь их у меня два! logotoy73 (позже, т.к. я уже изменял рейтинг) и KAMTOS получают по +2.

Сообщение отредактировал GALL - 12.12.2007, 11:51

[Mitich]

А ты к моему рефлешу добавлял свои cg2, cg4, cg15? rfdi прошивку нужно собрать так: распаковываем в smg ,отменяем рса, ставим патчи и заменяем из моего рефлеша cg 7 и 18 собираем cg1 2 3 4 7 15 18 и шьем

Я заметил что когда я прощиваю телефон прошивками которые начинаются на R479 то у меня телефон вообще ни на что не реагирует, а когда R4441D то моргают кнопки и можно войти в бут.

Добавлено позже (14.12.2007, 18:42):

А как ты опредил что в буте, если экран не загорается.

Когда подключаю тел к RSD Lite в проге написано S Flesh LTE 2

Добавлено позже (14.12.2007, 18:44):

И прошивку с патчами ставишь?

Да

Добавлено позже (14.12.2007, 18:53):

И вообще с чего всё началось, почему репаир стал делать.

Мне отдали телефон после того как в него залили прошивку R47A и он перестал работать. Где то в интернете я прочитал что с помощъю программы P2K Easy Tool можно сделать репаир телефона и влить в него прошивку R479. Я сделал репаир но прошивку влить уже не смог.

Сообщение отредактировал Mitich - 14.12.2007, 8:15

[Япона атец]

Mitich попробуй ставить переходную с 47 А на 479 как я писал выше! Может всё получится!

Добавлено позже (14.12.2007, 16:53):
Mitich если моргают кнопки на 4441 то просто примени патч Run_phone_lte2 к той прошивке на которой это есть и прошей тел! Должно работать!

[Mitich]

Уже все попробылал и все бесполезно Как считаете GOT поможет?

[Mоnk]

Также убил свой тел залил на рабочий тел pds_image чтоб слесть с 3.03, что только не пробовал и Run Phone Lte2 и dual boot и заново заливал boot и pds все равно не работало, потом наткнулся на передаланый monoblock (под себя )backup залил заработало, но слесть так и не смог с 3.03

[-Tony-]

Спасибо большое за статью очень помогла! Сломал трубу рамлдром и восстановил тоже им щалив PDS_image

[KAMTOS]

Mitich, тебе должна помочь только смена imei (замеми хотя бы одну цифру), т.к. у тебя тел не проходит проверку ОТП

[GALL]

KAMTOS, А что, где-то имеется мануал по смене imei???

[Let]

GALL, нельзя же тут такое обсуждать, только скажу что это возможно и я знаю способ, другое дело не пойму как это поможет восстановить телефон?

[Intercooler]

Спасибо Kamtos , восстановил critical error dead.

[logotoy73]

Спасибо Kamtos , восстановил critical error dead.

Да, что то много становится телефонов с такой ошибкой. Думаю что не мешало бы собрать информацию как, чем, какими действиями убивался телефон, вобщем по подробней. Здесь писать не стоит, вдруг кто захочет повторить подвиг , пишите в личку попробую систематизировать.

З.Ы. Прочитал на одном форуме что клипса такие болячки не лечит, меняют флеш. И коментарий к способу KAMTOSа там смешной, дескать это способ для пионеров ведь нельзя будет ставить оригинальные прошивки. Я долго смеялся , кому они нужны .

[whoever]

Видимо, имелось в виду, что замена флеши -- это "чистый" способ, с чем трудно не согласиться.

А систематизировать навряд ли удастся. Корень же зла, естественно, в мудром решении Motorola, начиная с LTE2, использовать user OTP для записи того-сего, версии ПО, например. А раз появились процедуры записи, то будут и сюрпризы. Я, например, наблюдал весьма любопытный эффект: после (видимо, ошибочной) записи CG2, OTP и PDS оказались заполнены совершенным мусором. Вот и думай, как такое даже теоретически возможно.

[NeiLoN]

На телефоне Critical Error DE AD
Пытаюсь подключиться к Ramldl не конектиться
Хелп плиз помогите не магу подконектиться к компу


Сообщение отредактировал NeiLoN - 22.12.2007, 12:56

[whoever]

Critical Error DE AD? Вот и хорошо! Для начала, прочти сообщение на одно выше твоего и отчитайся.

[NeiLoN]

Не чо не понял

[Intercooler]

Не чо не понял

Опиши подробно как ты добился Critical error dead

[NeiLoN]

Вот восстанавивающий рефлеш на оснве 01.03R http://slil.ru/25210873 (Содержит только CG1+3+7+18, формат fsw)

А можно ли этот файлик закинуть куда нить на другой хост ато уж очень медленная скорасть (1.09кб\с)

Добавлено позже (22.12.2007, 20:35):
Кароче я чота похимичил но всётаки телефон врубился НО !!! Када нажимаю на любую иконку то телефон перезагружаеться гы мну это не устраивает подскажите плиз чо делать

[KAMTOS]

Походу я накосячил с патчами( просто слил бэкап со своего тела, а там и эльфы и тому подобное) пробуй сделать так: сними с чистой проши рса , поставь run phone lte2, скопируй 1000 байт из сг1 смещение 0x0 в сг3 по смещению 0x52000 и прошей( еще попробуй прошить сверху дрм и лэнг). Если не получится то дело в отп нам нужно будет обрубить все операции с отп (кроме чтения имеи, даже если он некорректен), возможно проша чтото вычитывает оттуда чтото нехорошее и не дает телу нормально запуститься, если мы все отрубим то тело нормально запустится

[Let]

KAMTOS, не получилось, после таких манипуляций телефон вообще включаться перестал, думаю я мог что то накасячить. Скачал эльфпак для 01.03, с его помощью создал откат, применил к твоему рефлешу, но результат тот же. Не мог бы ты выложить ПРАВИЛЬНЫЙ рефлешь, ведь это не только мне нужно, все будут благодарны тебе .

Если не получится то дело в отп нам нужно будет обрубить все операции с отп

Мне кажется это лишним, действительно как будто патч какой то мешает телу правильно загрузиться, у меня часто такое бывало, когда патчи пытался портировать.

Сообщение отредактировал Let - 24.12.2007, 14:14

[KAMTOS]

Вчера поставил вообще чистый флекс, так что патчи тут не причем

Добавлено позже (25.12.2007, 18:30):
И вообще поставь флекс от BlackOMB

[GALL]

KAMTOS, интересно, сразу вопрос: "А при чем здесь флекс?".

[KAMTOS]

других причин не вижу, у одного приветствие появляется и все ,у другого половина функций не работает, у третьего только клава загорается ,у четвертого все нормально. Или это флекс или что-то с отп, других причин я не нахожу. GALL , а ты как думаешь? ведь ты восстановил V3i таким способом.

[Intercooler]

У меня после того как востановил critical error dead телефон включался, доходил до приветствия и выключался. Вылечил я это залитием pds_imige

[whoever]

Да и вобще есть над чем подумать.

Думать тут не о чем. Хотя ремонтники на mcrf, в общем, грамотные, но это конкретное высказывание лишено смысла. Флекс и OTP не пересекаются. Стоит найти и прочесть описание флеши (например, M30L0R8000B0, один из двух чипов памяти в V3i), чтобы понять, как она организована, что такое system и user OTP, и т.п.

[GALL]

Ну да, ожило после прошития монстра блэк комб. Перед этим я сделал т.н. "repair PDS" с помощью P2KEasy Tools 3.9. Пока я не превратил в хлал бут и ПДС с помощью этой процедуры - ничего не получалось: после начала попытки прошить какой бы то ни было программой аппарат отрубался от компа. Хотя я делал ручной ТП с замыканием контактов. Потом я залил boot 0a.30 и PDS_image и только после этого смог залить монстра.

[logotoy73]

GALL, т.е. у тебя critical error DAED не было?

[Let]

Всё телефон стартовал, слава KAMTOS-у. Дело, как мне кажется, не в CG1 и не CG2, а в CG7 и CG18. Поставил на рефлеш дуал из закреплёного поста и чистый фдекс, телефон завёлся, потом поменял CG1 и флекс и опять телефон стартанул без проблем.

KAMTOS, а зачем использовать твой дуалбут, если он в бланк не грузит? Это получится, чтобы перешить CG1 нужно будет железный ТП делать? И ещё: Ну почему ты мне тогда не помог? Я отдал 3700 за новую плату